Shorewall6-lite: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall6: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-lite: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Shorewall-core: Bump to 5.2.3.5

Signed-off-by: W. van den Akker <wvdakker@wilsoft.nl>

Merge pull request #11046 from EricLuehrsen/unbound_depends

unbound: improve dependencies for okpg

unbound: improve dependencies for okpg

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #11044 from cotequeiroz/afalg_engine

afalg_engine: fix ENGINES location, zero-copy

Merge pull request #11045 from cotequeiroz/python-certifi-bump

python-certify: bump to 2019.11.28

python-certify: bump to 2019.11.28

This is a regular Mozilla CA bundle update.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

afalg_engine: fix ENGINES location, zero-copy

Use a fixed ENGINES_DIR location, instead of trying to read it from the
openssl Makefile.

It also fixes the zero-copy config option not being passed down to the
cmake options.

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

luci-app-sqm: Remove lua and luci-base dependencies

We depend on luci-compat now, which will pull in luci-base, which in turn
will pull in lua. So remove those two dependencies to maybe help with
recursive dependency resolution errors.

Fixes #5320.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

i2pd: add missing INSTALL_DATA change

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11041 from neheb/i2

i2pd: Update to 2.29.0

i2pd: Update to 2.29.0

Ran init script through shellcheck. Simplified several statements.

Replaced INSTALL_CONF with INSTALL_DATA. i2pd runs as non-root and so the
conf file must be accessible.

Fixed: https://github.com/openwrt/packages/issues/10977

Signed-off-by: Rosen Penev <rosenp@gmail.com>

luajit: do not install static libraries to InstallDev

The dynamic library change removed static libraries.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

libmstch: remove

This was needed at a certain point by fbthrift. It is no longer needed.

A quick look on Arch Linux and Debian packages shows nothing uses it.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10495 from jeolives/RTSP-timeshifting-support

xtables-addons: Support IPTV Timeshift

Merge pull request #11035 from jefferyto/scons-local

scons: Switch to standalone version, update to 3.1.2

Merge pull request #10960 from peter-stadler/nginx-util

nginx-util: add package

nginx-util: add package

This can do the main work of nginx/nginx-ssl init script.
For nginx-ssl it can create selfsigned certificates, too.
It uses libpcre and libopenssl iff nginx(-ssl) uses them.

Signed-off-by: Peter Stadler <peter.stadler@student.uibk.ac.at>

libseccomp: install missing header file

As of version 2.4.2, libseccomp ships a new header file
seccomp-syscalls.h. Install it in InstallDev.

Fixes: 71b663b335da ("libseccomp: update to version 2.4.2")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
Acked-by: Rosen Penev <rosenp@gmail.com>

libftdi1: disable building documentation

This fixes the following build failure:

[ 66%] Generating ../doc/xml/ftdi_8c.xml
warning: Tag 'PERL_PATH' at line 2083 of file 'Doxyfile' has become obsolete.
         To avoid this warning please remove this line from your configuration file or upgrade it using "doxygen -u"
warning: Tag 'MSCGEN_PATH' at line 2105 of file 'Doxyfile' has become obsolete.
         To avoid this warning please remove this line from your configuration file or upgrade it using "doxygen -u"
[ 72%] Generating ftdi1_doc.i
Traceback (most recent call last):
  File "/home/stijn/Development/LEDE/source/build_dir/target-x86_64_musl/libftdi1-1.4/python/doxy2swig.py", line 457, in <module>
    main()
  File "/home/stijn/Development/LEDE/source/build_dir/target-x86_64_musl/libftdi1-1.4/python/doxy2swig.py", line 453, in main
    convert(args[0], args[1], not options.func_def, options.quiet)
  File "/home/stijn/Development/LEDE/source/build_dir/target-x86_64_musl/libftdi1-1.4/python/doxy2swig.py", line 430, in convert
    p = Doxy2SWIG(input, include_function_definition, quiet)
  File "/home/stijn/Development/LEDE/source/build_dir/target-x86_64_musl/libftdi1-1.4/python/doxy2swig.py", line 72, in __init__
    f = my_open_read(src)
  File "/home/stijn/Development/LEDE/source/build_dir/target-x86_64_musl/libftdi1-1.4/python/doxy2swig.py", line 44, in my_open_read
    return open(source)
FileNotFoundError: [Errno 2] No such file or directory: '/home/stijn/Development/LEDE/source/build_dir/target-x86_64_musl/libftdi1-1.4/doc/xml/ftdi_8c.xml'

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
Acked-by: Rosen Penev <rosenp@gmail.com>

strongswan: bump to 5.8.2

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

Merge pull request #11036 from ja-pa/libarchive-3.4.1

libarchive: update to version 3.4.1

Merge pull request #11039 from cotequeiroz/onig

oniguruma: bump to version 6.9.4

Merge pull request #10989 from BKPepe/btrfs-progs-update

btrfs-progs: update to version 5.4.1

gnunet: update to version 0.12.2

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #11038 from stangri/master-vpn-policy-routing

vpn-policy-routing: bugfix: remove conflict with vpnbypass

vpn-policy-routing: bugfix: remove conflict with vpnbypass

Signed-off-by: Stan Grishin <stangri@melmac.net>

libarchive: update to version 3.4.1 (security fix)

Fixes CVE-2019-19221

Signed-off-by: Jan Pavlinec <jan.pavlinec@nic.cz>

scons: Switch to standalone version, update to 3.1.2

* Install the standalone (scons-local) version

  Advantages:
  - The regular version of SCons requires distutils during installation;
    the standalone version does not have this requirement

  Disadvantages:
  - The scons-local package is not available from the Fossies mirror
  - The patch will need to be manually updated with each version update

* Install files to $(STAGING_DIR_HOSTPKG) instead of $(STAGING_DIR_HOST)

* Write the correct shebang into scripts instead of using the wrapper

* Update to 3.1.2

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11024 from micmac1/subversion

apr-util: clean up reverse depends (and fix subversion dep)

Merge pull request #11003 from neheb/mj

mjpg-streamer: update to latest git version

Merge pull request #11027 from neheb/luaj

luajit: use dynamic buildmode

Merge pull request #11028 from neheb/bak

backuppc: replace samba36 dependency

oniguruma: bump to version 6.9.4

This version adds a new RegSet API, and fixes the following:
 - CVE-2019-19012
 - CVE-2019-19203
 - CVE-2019-19204
 - CVE-2019-19246
 - some problems (found by libFuzzer test)

Signed-off-by: Eneas U de Queiroz <cotequeiroz@gmail.com>

subversion: add libsqlite3 depend

apr-util was updated. It doesn't provide the depend on libsqlite3
anymore, so this needs to be added to the subversion package now.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apache: remove libgdbm dep

This dep can be removed since apu-1-config was cleaned up.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr-util: prevent recursive linking

004-avoid_ldap_by_defaut.patch:
 By default use --avoid-ldap since apache2 is the only user, and we don't
 want to add extra dependencies to other apr-utils rdepends. Patch from
 Ryan Niebur <ryanryan52@gmail.com>, copied from Debian.

005-apu_config_dont_list_indep_libs.patch:
 Prevent recursive linking of dependent libraries by apr-util users.
 Patch from Peter Samuelson <peter@p12n.org>, also copied from Debian.
 Makes libexpat and libiconv private.

006-avoid_db_by-default.patch:
 Make apu-config not output dbm libs by default. See Debian #622081.
 Patch from Stefan Fritsch <sf@debian.org>, also copied from Debian

While bumping the revision also correct license information.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #11030 from jefferyto/golang-pie-tristate

golang: Update for ASLR PIE tristate option change

golang: Update for ASLR PIE tristate option change

The ASLR PIE option was changed to a tristate option
(openwrt/openwrt@19cbac7d264dfca1f75849de64beb98830fbb1e4). This updates
the Go compiler package and golang-package.mk to account for this
change.

This also adds warning messages for when the user has selected PIE but
Go does not have PIE support for the chosen target.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11001 from neheb/py3

python3: Fix compilation without deprecated APIs

Merge pull request #11002 from neheb/tiny

tinyproxy: update to 1.10.0

backuppc: replace samba36 dependency

Samba 3.6 will be removed soon. samba4-client a replacement.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10780 from Andy2244/glib2-mips16

glib2: fix mips16 build, add size reducing static link, fpic CFLAGS

luajit: use dynamic buildmode

Reduces package size with about 50%

Fixes: https://github.com/openwrt/packages/issues/10848
Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11018 from pffmachado/issue-canutils

canutils: fix canutils makefile dependency

canutils: fix canutils makefile dependency

PKG_RELEASE bumped

Signed-off-by: Paulo Machado <pffmachado@yahoo.com>

python3: Fix compilation without deprecated APIs

This is based on upstream work here:

https://github.com/python/cpython/pull/3934
and
https://github.com/python/cpython/pull/39430

First patch was kept as is (just rebased) while the second was combined
into one.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11019 from aleksander0m/aleksander/mm-1-12-4

modemmanager: release 1.12.4

youtube-dl: update to version 2020.1.15

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #11025 from jefferyto/python-pyasn1-modules-0.2.8

python-pyasn1-modules: Update to 0.2.8

Merge pull request #11013 from nmav/tmp-update-libssh

libssh: updated to 0.9.3

libssh: updated to 0.9.3

This updates the library to address several CVEs, add modern
crypto, and eliminate legacy patches.

Signed-off-by: Nikos Mavrogiannopoulos <n.mavrogiannopoulos@gmail.com>

python-pyasn1-modules: Update to 0.2.8

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

Merge pull request #11020 from jefferyto/golang-updates

golang: More updates

Merge pull request #11006 from commodo/evdev

python-evdev: bump to version 1.3.0

golang: Update to 1.13.6

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

modemmanager: release 1.12.4

New stable release with lots of fixes, including some severe memory
leaks happening when GPS management is used in QMI-based devices.

https://lists.freedesktop.org/archives/modemmanager-devel/2020-January/007670.html

Signed-off-by: Aleksander Morgado <aleksander@aleksander.es>

golang: Add support for ASLR/PIE for Go packages

This adds support to compile position-independent executables for
packages that use golang-package.mk.

Go packages will have PIE enabled if:
* Go supports PIE on the target platform;
* CONFIG_PKG_ASLR_PIE is selected; and
* PKG_ASLR_PIE (for the package) is not set to 0

Go 1.13 supports PIE for x86 and arm targets; mips support is in
progress[1].

[1]: https://github.com/golang/go/issues/21222#issuecomment-542064462

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

golang: Fix selection of GOARM value

This fixes how GOARM is selected for arm platforms, based on support for
VFP/VFPv3 rather than CPU version.

Fixes #10967.

Signed-off-by: Jeffery To <jeffery.to@gmail.com>

canutils: fix canutils makefile dependency

DEPENDS attribute makes canutils fail on installation procedure

Removing it makes a successful build

Signed-off-by: Paulo Machado <pffmachado@yahoo.com>

xtables-addons: Support IPTV Timeshift

Solves Issue #10373 and PR #10428

Signed-off-by: Jose Olivera <oliverajeo@gmail.com>
(bumped PKG_RELEASE)
Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11011 from micmac1/apache-2

apache: fix build + remove BROKEN from dbd-mysql

Merge pull request #10994 from BKPepe/libseccomp

libseccomp: update to version 2.4.2

apache: fix depends

- helps build system to locate zlib
- adds depend on libgdbm if libaprutil-dbm-gdbm is selected

This fixes the two different build failures that can currently be
observed.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apr-util: add mariadb patch

Patch by Kris Karas from
https://bz.apache.org/bugzilla/attachment.cgi?id=35326&action=diff

This patch is also used by Debian.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #11010 from flyn-org/cyrus-sasl

cyrus-sasl: install module symbolic links of form libX.so

cyrus-sasl: install module symbolic links of form libX.so

I was too aggressive in recommending that we remove the module symbolic
links of form libX.so as part of commit c9ce769b. It turns out that at
least Postfix relies on these, and I suspect any application that makes
use of libsasl2 will require them too.

Signed-off-by: W. Michael Petullo <mike@flyn.org>

Merge pull request #11005 from commodo/pymysql

pymysql: add new package (only Py3 variant)

Merge pull request #10935 from janh/vnstat2

vnstat2: add package

python-evdev: bump to version 1.3.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

pymysql: add new package (only Py3 variant)

This change adds support for the pymysql package, which is a pure Python
MySQL client. This package will replace the current python-mysqlclient.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

shadowsocks-libev: bump to version 3.3.4

Signed-off-by: Yousong Zhou <yszhou4tech@gmail.com>

mjpg-streamer: update to latest git version

Rearranged Makefile options for consistency between packages.

Added PKG_BUILD_PARALLEL for faster compilation.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

tinyproxy: update to 1.10.0

Added license information.

Added PKG_BUILD_PARALLEL for faster compilation.

Refreshed patches.

Updated URLs.

Ran init script through shellcheck.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #11000 from neheb/can

canutils: Switch to autotools instead of regular Makefile

canutils: Switch to autotools instead of regular Makefile

The regular Makefile is totally broken and does not pass CFLAGS. This
breaks compilation with PKG_ASLR_PIE and also does not pass -Os.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #10787 from neheb/z

zsh: Update to 5.7.1

Merge pull request #10980 from bobafetthotmail/master

minidlna: create UUID in config if it is empty

Merge pull request #10971 from jefferyto/golang-pie-misc-updates

golang: ASLR/PIE support and misc updates

Merge pull request #10976 from jefferyto/asu-python3

asu: Change Python 2 dependencies to Python 3

Merge pull request #10898 from micmac1/master-apache

apache: bump version plus brush up

Merge pull request #10906 from micmac1/apr-master

apr + apr-util: cleanups + add drivers

apr/apr-util: add myself as maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

apache: add myself as maintainer

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

acme: Correctly handle domain state dir for ECC certificates

When issuing an ECC certificate, acme.sh for some reason changes the name
of the directory used for the certificate state. Handle this correctly when
moving directories and updating config files.

Fixes #7941.

Signed-off-by: Toke Høiland-Jørgensen <toke@redhat.com>

libseccomp: update to version 2.4.2

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge branch 'libgd-fix' (fixes #10970)

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: update the gd module to depend on libgd-full

The php7-mod-gd package requires that freetype support exist in libgd. The
libgd-full package provides this, whereas the libgd package does only
if explicitly configured.

Ref: https://github.com/openwrt/packages/issues/10944
Signed-off-by: W. Michael Petullo <mike@flyn.org>
Signed-off-by: Michael Heimpold <mhei@heimpold.de>

btrfs-progs: update to version 5.4.1

Signed-off-by: Josef Schlehofer <pepe.schlehofer@gmail.com>

Merge pull request #10986 from EricLuehrsen/unbound_tls_fix

unbound: fix TLS forwards with optional suffix

unbound: fix TLS forwards with optional suffix

Signed-off-by: Eric Luehrsen <ericluehrsen@gmail.com>

Merge pull request #10984 from dhewg/pull/meson

meson: fix building host binaries with ccache

meson: fix building host binaries with ccache

With CONFIG_CCACHE, $HOSTCC is 'ccache gcc' while $TARGET_CC points to a
single wrapper script. Compiling target binaries with ccache works, but
doesn't for host binaries, because we need to supply an argv array for
argc > 1 in the meson cross file.

Always pass an array for the c and c++ compiler, and while at it, do it
for the target as well - just to be on the safe side if that ever
changes.

Fixes #10982.

Signed-off-by: Andre Heider <a.heider@gmail.com>

minidlna: create UUID in config if it is empty

better solution than using a static UUID by default

keep the default uuid empty then generate and save
a unique UUID on first start of minidlna service.

Signed-off-by: Alberto Bursi <bobafetthotmail@gmail.com>

Merge pull request #10973 from dengqf6/xt3.7

xtables-addons: update to 3.7

Merge pull request #10978 from neheb/cifs

smbd: Update to 3.0.2

libcap: Fix compilation with uClibc-ng

The test does not compile with --static.

As this does not touch binaries, not bumping the package release.

Signed-off-by: Rosen Penev <rosenp@gmail.com>